ФБР обезвредило взломанную Fancy Bear сеть маршрутизаторов

ФБР обезвредило взломанную Fancy Bear сеть маршрутизаторов

ФБР обезвредило взломанную Fancy Bear сеть маршрутизаторов

Сотрудники ФБР положили конец деятельности вредоносной сети взломанных маршрутизаторов. Оказалось, что за зараженными роутерами стояла знаменитая киберпреступная группировка, которую часто связывают с правительством России, Fancy Bear.

Как сообщает Министерство юстиции США, около 500 000 устройств, среди которых были маршрутизаторы компаний Linksys, MikroTik, NETGEAR и TP-Link, были обнаружены в 54 странах.

Fancy Bear смогли взломать их, внедрив свои вредоносные плагины, которые позволили злоумышленникам получать учетные данные подключенных пользователей.

Киберпреступники использовали программу, которая могла исчезнуть после перезагрузки, но в любой момент вернуться благодаря вредоносному серверу. ФБР удалось получить доступ к контролируемому злоумышленниками серверу.

Агенты прекратили работу сервера, более того, они переписали код с тем расчетом, чтобы все запросы с зараженных устройств шли на сервер ФБР.

Эксперты полагают, что эти взломанные маршрутизатры могли быть использованы в кибератаках на украинские сети, так как Fancy Bear часто приписывают атаки на государственном уровне. Подтверждений этим заключениям на данный момент нет.

Напомним, что эксперты Qihoo 360 Netlab пришли к выводу, что стоящие за ботнетом TheMoon операторы теперь активно используют 0-day эксплойт для атак на GPON-маршрутизаторы. Злоумышленники объединяли взломанные устройства в ботнеты, которые потом могли использоваться в любой киберпреступной деятельности.

На данный момент нет технических деталей уязвимостей, используемых киберпреступниками в реальных атаках, специалисты Qihoo 360 Netlab лишь подтвердили, что код эксплойта, который они тестировали, сработал на двух моделях маршрутизаторов GPON.

Яндекс Ключ стал Яндекс ID и превратился в центр управления аккаунтом

Яндекс объединил сразу два сервиса в одном приложении. Яндекс Ключ обновился и теперь называется Яндекс ID — это не только генератор одноразовых кодов, но и полноценный центр управления аккаунтами Яндекса.

Функции двух сервисов теперь собраны в одном месте. Как и раньше, приложение умеет генерировать одноразовые коды по стандарту RFC TOTP для входа на сайты с двухфакторной аутентификацией — например, на «Госуслуги».

При этом для тех, кто уже пользовался Яндекс Ключом, ничего не меняется: все сохранённые аккаунты и ключи автоматически перенесены, перенастраивать ничего не нужно.

Но на этом обновление не заканчивается. Яндекс ID — это теперь ещё и удобный «пульт управления» аккаунтами. В приложении можно работать сразу с несколькими учётными записями — например, личной и рабочей. Для каждой доступен отдельный личный кабинет, где можно управлять подписками, семейными группами, а также просматривать и редактировать свои данные.

Отдельный акцент сделан на безопасности. Через приложение легко проверить, с каких устройств выполнен вход в аккаунт, настроить способы восстановления доступа и получать пуш-уведомления о каждом новом входе. Это помогает быстро заметить подозрительную активность и отреагировать.

В Яндексе отмечают, что защита аккаунтов постоянно дорабатывается — в том числе с помощью ML-алгоритмов, которые выявляют нетипичное поведение. Подход к безопасности соответствует международным стандартам, что подтверждается сертификатом ISO/IEC 27001.

Приложение Яндекс ID уже доступно для iOS и Android. Тем, у кого установлен Яндекс Ключ, достаточно просто обновить его — все функции станут доступны автоматически.

RSS: Новости на портале Anti-Malware.ru